Para visualizar fluxos de dinheiro em criptomoedas, transforme a lista de transações em um grafo navegável de nós e arestas e, em seguida, combine transferências repetidas entre os mesmos dois endereços em uma única aresta. Um explorador de blockchain bruto entrega uma planilha: uma linha por transferência, milhares de linhas e nenhuma forma visível. Um grafo de fluxo entrega um mapa, no qual os endereços se tornam nós, as transferências se tornam arestas e a rota de uma carteira roubada até uma exchange se torna algo que você pode seguir com os olhos.
O modelo mental que faz isso funcionar é simples: um grafo de fluxo é um mapa, não uma planilha. Uma planilha responde quanto foi movido e quando. Um mapa responde para onde o valor foi e quem ele tocou pelo caminho. Essas são perguntas diferentes, e as investigações vivem na segunda. É por isso que os mesmos dados on-chain, exibidos como um grafo, podem revelar uma rota que uma planilha esconde.
O Que Torna os Fluxos de Dinheiro em Criptomoedas Difíceis de Visualizar
A razão pela qual os fluxos de dinheiro são difíceis de visualizar é estrutural, não apenas uma questão de escala. Uma única investigação pode abranger milhares de endereços em várias cadeias, e o mesmo par de endereços pode negociar o mesmo token dezenas de vezes. Em uma lista de transações plana, cada salto parece uma linha separada, então o ruído esconde a rota.
Três coisas criam esse ruído. Primeiro, o roteamento em múltiplos saltos: os fundos se movem através de uma cadeia de carteiras intermediárias, e cada salto é uma transação separada que precisa ser costurada manualmente. Segundo, a rotatividade de endereços: um atacante cria novos endereços a cada etapa, escondendo a entidade por trás de uma parede de nós anônimos. Terceiro, os saltos entre cadeias: um rastreamento que chega a uma bridge não termina ali. Ele continua em outra cadeia, com um token diferente e um conjunto diferente de endereços.
Considere a exploração de uma bridge. Os fundos roubados saem da bridge, se dividem em dezenas de carteiras, são negociados por meio de uma exchange descentralizada e atravessam para outra cadeia. Uma visualização de explorador plana mostra cada uma dessas etapas como linhas não relacionadas. O investigador precisa manter toda a rota em mente, salto por salto, enquanto a resposta real, onde os fundos finalmente aterrissam, permanece enterrada na lista.
Cada um desses problemas é solucionável, mas nenhum deles é resolvido por uma planilha mais longa. Adicionar mais linhas a uma lista plana só adiciona mais ruído. A solução é mudar a própria representação, de uma lista de eventos para uma estrutura de relacionamentos.
Como Ler e Construir um Grafo de Fluxo de Dinheiro
Um grafo de fluxo de dinheiro tem três elementos: nós, arestas e rótulos. Um nó é um endereço ou uma carteira, o lugar onde os fundos ficam. Uma aresta é uma transferência de valor entre dois nós. Um rótulo é o nome legível por humanos atribuído a um nó ou a uma aresta, como uma exchange, uma bridge ou um serviço de mixagem. Ler o grafo significa seguir as arestas do endereço de origem até o destino e observar onde o valor se concentra e se divide. Muitas dessas trilhas são rotas de lavagem de dinheiro. Lavagem de dinheiro, como definido pelo FinCEN, significa disfarçar ativos financeiros para que possam ser usados sem detecção da atividade ilegal que os produziu.
A técnica mais importante é a fusão de arestas. Quando o mesmo token se move entre os mesmos dois endereços muitas vezes, essas transferências não são fatos separados. Elas são um único relacionamento. Colapsá-las em uma única aresta transforma uma lista de transações de mil linhas em um pequeno número de conexões significativas, e isso revela a estrutura da movimentação de dinheiro em vez do seu volume. Essa é a diferença entre ver que um endereço enviou fundos para uma exchange e ver quantas transferências separadas foram necessárias para chegar até lá. Os reguladores também leem essa estrutura. Os indicadores de alerta do FATF nomeiam os padrões de transação que sinalizam lavagem de dinheiro, e esses padrões se tornam visíveis quando as transferências repetidas são combinadas.
O movimento entre cadeias torna o grafo mais difícil de ler, então uma boa visualização mantém a vista conectada. Quando os fundos atravessam uma bridge, o rastreamento deve continuar do outro lado, em vez de parar na fronteira. Os rótulos de endereço fazem o resto do trabalho, porque um grafo repleto de hashes brutos permanece ilegível até que os nós tenham nomes.
Construir um grafo segue a mesma ordem, ao contrário. Você adiciona o endereço semente, expande suas transferências de saída, combina as repetidas e só então recua para observar a forma. A forma, não a contagem de transações, é o que indica o próximo endereço a investigar.
Como o MetaSleuth Torna a Visualização Acionável
É aqui que a ferramenta deixa de ser um exercício de desenho e começa a fazer o trabalho por você. O MetaSleuth visualiza fluxos de fundos ao criar um grafo do movimento agregado de tokens entre endereços, combinando várias transações do mesmo token entre cada par de endereços em uma única aresta. Essa é a lógica de fusão de arestas no centro da visualização de fluxo do MetaSleuth.
Mais três recursos tornam o mapa acionável. O MetaSleuth suporta rastreamento de transações entre cadeias, então um mapa de fluxo pode levar uma única investigação por várias cadeias em vez de terminar em uma bridge. Ele também carrega mais de 600 milhões de rótulos de endereço, e esses rótulos transformam um endereço bruto em uma entidade nomeada no grafo. O painel Saved Charts and Shared Links no MetaSleuth permite que um investigador salve um gráfico e compartilhe o resultado da análise com um colega de equipe ou um revisor externo.
O resultado é um mapa que você pode entregar a outra pessoa. O MetaSleuth ancora cada investigação concluída em uma tela on-line compartilhável, onde um leitor pode reabrir o mesmo mapa de fluxo que o analista construiu. Um analista pode começar a partir de um endereço suspeito, expandir os fluxos de saída, combinar as transferências repetidas e seguir o valor através das cadeias até que ele chegue a uma exchange ou a um serviço nomeado. O grafo não substitui o julgamento do analista. Ele elimina o trabalho mecânico de costurar transações, que é onde as investigações perdem mais tempo. Para um investigador ou uma equipe de aplicação da lei, essa mudança da costura manual para um mapa rotulado e entre cadeias é o que torna a visualização acionável em vez de decorativa.
Se você está olhando para uma lista de transações plana e tentando responder para onde o dinheiro foi, a solução é dar forma aos dados. Comece com o endereço que lhe interessa, adicione os endereços do outro lado como nós e combine as transferências repetidas para que os relacionamentos reais surjam. Depois, siga as arestas entre as cadeias e deixe que os rótulos nomeiem os destinos. Visualize fluxos com o MetaSleuth e transforme um despejo bruto de transações em um grafo de fluxo de dinheiro que você realmente pode ler. Para conhecer o método completo de rastreamento por trás do mapa, veja Como Rastrear um Endereço de Carteira de Criptomoedas.
